Интервью по информационной безопасности - страница 2 из 10

erid: 2SDnjeSBc9B

erid: 2SDnjeSBc9B

Олег Лабынцев, УЦСБ: Процесс импортозамещения вносит определенные коррективы в проведение фишинговых атак, но техники остаются прежними

Олег Лабынцев, специалист по анализу защищенности УЦСБ, автор блога GigaHackers и лауреат премии «Киберпросвет», рассказал порталу Cyber Media о специфике фишинговых атак в рамках пентестов и редтим-проектов, наиболее чувствительных темах для польз... Читать далее

BI.ZONE: 83% багхантеров интересно общаться с сообществом и обмениваться опытом

Андрей Лёвкин, руководитель продукта BI.ZONE Bug Bounty, и Александра Борисова (ENZO), руководитель группы развития сообществ, рассказали порталу Cyber Media о том, как развивается комьюнити багхантеров в России и что драйвит исследователей... Читать далее

Алексей Апкаликов, СберКорус: Потерять саму ЭП нельзя, однако можно потерять токен

Алексей Апкаликов, директор Удостоверяющего центра СберКорус, оператора электронного документооборота рассказал Cyber Media, как обезопасить себя и свой бизнес при работе с электронной подписью, как ее получить и пользоваться. Читать далее

Лев Матвеев, «СёрчИнформ»: Сервис информационной безопасности должен быть таким же доступным, как такси

Лев Матвеев, председатель совета директоров «СёрчИнформ», рассказал порталу Cyber Media о том, каких изменений ждать игрокам рынка информационной безопасности в ближайшие пять лет, почему проблема импортозамещения еще далека от разрешения, а также,... Читать далее

Светлана Газизова, Positive Technologies: Через 5–10 лет каждый разработчик будет использовать практики application security

Светлана Газизова, директор по построению процессов DevSecOps в Positive Technologies, автор блога AppSec Journey и лауреат премии «Киберпросвет», делится своим опытом и рассказывает, как внедрить процесс безопасной разработки с нуля и к чему готов... Читать далее

Евгений Паутов, «Группа Астра»: Наличие технической возможности и фактическая настройка ИТ-инфраструктуры по заданным требованиям — это две большие разницы

Евгений Паутов, директор по развитию серверного ПО, «Группа Астра» рассказал Cyber Media о специфике комплексного управления ИТ-инфраструктурой, о технических мерах и инструментах, которые помогают повысить степень управляемости и защищенности инфр... Читать далее

Юрий Осипов, Газинформсервис: Самая большая угроза безопасности баз данных — человеческий фактор

Юрий Осипов, менеджер по продукту защищённая СУБД Jatoba компании Газинформсервис, рассказал порталу Cyber Media о самых распространенных ошибках в хранении и защите баз данных, преимуществах Jatoba перед другими СУБД и современных вызовах в сфере ... Читать далее

Виктор Минин, АРСИБ: Из CTF-движения каждый год вырастают сотни специалистов по обеспечению информационной безопасности

Виктор Минин, Председатель Правления Ассоциации руководителей служб информационной безопасности (АРСИБ), рассказал порталу Cyber Media о том, как изменились CTF-соревнования, почему организация соревнований требует большого финансирования, ... Читать далее

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Денис Полянский, директор по клиентской безопасности Selectel, рассказал порталу Cyber Media о том, на что стоит обратить внимание при работе с подрядчиками с точки зрения информационной безопасности, как минимизировать риски при взаимодействии сис... Читать далее

Алексей Петухов, InfoWatch: Информационная безопасность — это часть культуры компании, а не задача для одного человека

Алексей Петухов, руководитель отдела по развитию продуктов, InfoWatch ARMA, лидер центра компетенций «Кибербезопасность» НТИ Энерджинет, автор тг-канала «Алексей Петухов», рассказал порталу Cyber Media об уровнях зрелости ИБ в бизнесе, что об инфор... Читать далее

Антон Лопаницын, независимый исследователь: Уязвимости могут быть просты в воспроизведении, но сложны для исправления

Антон Лопаницын (bo0om), специалист по анализу защищенности и автор блога «Кавычка», рассказал порталу Cyber Media о том, как компании выходят на багбаунти, почему защищать сложнее, чем ломать, как формируется бюджет на выплаты багхантерам ... Читать далее

Ксения Шудрова, независимый эксперт: В последние пять лет можно отметить глобальный интерес общества к теме защиты персональных данных

Ксения Шудрова, специалист по защите персональных данных, автор блога «Защита персональных данных и не только», а также лауреат премии «Киберпросвет», рассказала Cyber Media об уровне культуры работы с ПДн, проблемных областях в регулировании работ... Читать далее

Иван Дмитриев, СберКорус: Информационная безопасность точно не должна приносить компании убытки

Иван Дмитриев, директор по безопасности СберКорус, рассказал порталу Cyber Media об экономических аспектах обеспечения информационной безопасности, как формируется бюджет на информационную безопасность, о выстраивании отношений между CISO и топ-мен... Читать далее

Сергей Яшин, Positive Technologies: Грезы о защищенности инфраструктуры из-за ее недоступности из интернета могут привести к плачевным последствиям

Сергей Яшин (snovvcrash), рукoводитель Red Team Development Group Positive Technologies и автор блога Offensive Twitter, рассказал порталу Cyber Media о специфике проведения внутренних пентестов, их значимости для проведения комплексного ан... Читать далее

Сергей Бнятов, Ecom.tеch: Если не выделять ресурсы на Brand Protection, то можно столкнуться с уменьшением реального потока клиентов

Сергей Бнятов, руководитель направления мониторинга и расследования киберинцидентов Ecom.tеch (ex Samokat.tеch), рассказал порталу Cyber Media, какие цифровые риски грозят компаниям, какой ущерб может нанести незаконное использование бренда... Читать далее

Сергей Зеленин, Security Vision: Было бы здорово, если бы человек не мог зайти в интернет, пока не пройдет тест по основам информационной безопасности

Сергей Зеленин, Руководитель Учебного центра Security Vision, рассказал Cyber Media, зачем нужны и чем отличаются программы по информационной безопасности для детей, как заинтересовать ребенка изучением правил цифровой гигиены и всем ли студентам о... Читать далее

Диана Жукова, УЦСБ: Каждая компания вправе защищать свои критичные активы так, как считает целесообразным

Диана Жукова, директор Аналитического центра УЦСБ, рассказала порталу Cyber Media о проблемах и вызовах, которые стоят перед компаниями в связи с требованиями комплаенса, какие этапы включает в себя аудит и как часто требования регуляторов расходят... Читать далее

Михаил Прохоренко, BI.ZONE: Наиболее зрелые компании регулярно проводят оценку компрометации

Михаил Прохоренко, руководитель управления по борьбе с киберугрозами компании BI.ZONE, рассказал порталу Cyber Media о важности проведения compromise assessment (CA), ключевых шагах в этом процессе и методах, которые помогают организациям в... Читать далее

Александр Ардаков, «Норникель»: На импортозамещение необходимо смотреть шире, чем просто как на замену западных средств защиты

Александр Ардаков, руководитель по направлению мониторинга и реагирования на инциденты информационной безопасности департамента защиты информации и ИТ-инфраструктуры «Норникеля», рассказал порталу Cyber Media об особенностях работы и выстраивании S... Читать далее

Артем Семенов, Positive Technologies: Мы становимся свидетелями зарождения процесса безопасной разработки ML и ИИ

В эпоху стремительного развития искусственного интеллекта вопросы его безопасности выходят на первый план. Как защитить нейросети от атак, обеспечить этические рамки и разрабатывать безопасные системы с использованием ИИ? Об этом порталу Cyber Medi... Читать далее

Ренат Лашин, АРПП: Программы цифровой грамотности для детей – это долгосрочная инвестиция в будущее

Ренат Лашин, исполнительный директор АРПП «Отечественный софт», рассказал порталу Cyber Media о современных образовательных проектах в сфере информационной безопасности для детей и подростков, а также о важности повышения осведомленности и уровня ц... Читать далее

Ярослав Москвин, МойОфис: Локпикинг популярен среди хакеров, потому что похож на хакинг в физическом, оффлайновом измерении

Ярослав Москвин, AppSec-инженер МойОфис, рассказал порталу Cyber Media о применении локпикинга в физических пентестах и redteam-проектах, техниках обхода систем контроля и управления доступом. Читать далее

Александр Савинов, ВТБ: Ключевая задача банков — обеспечить доверие к дистанционным технологиям

Александр Савинов, эксперт по биометрическим технологиям и кибербезопасности ВТБ, рассказал порталу Cyber Media, как развиваются технологии бесконтактного подтверждения операций, какие существуют риски и что делают банки для защиты клиентов. Читать далее

Павел Степанов, «Перевод энтузиаста»: При переводе ИБ-материалов важно быть внимательным к терминам, иначе «burp» превратится в «отрыжку»

Павел Степанов, специалист по анализу защищенности, автор блога «Перевод энтузиаста» и лауреат премии «Киберпросвет», рассказал порталу Cyber Media о специфике перевода англоязычных материалов по кибербезопасности, почему книги востребов... Читать далее

Дмитрий Слободенюк, ARinteg: На отечественном рынке немало как зрелых, так и совсем молодых ИБ-решений, и роль системных интеграторов – помочь заказчикам подобрать наиболее эффективные и интересные

Дмитрий Слободенюк, коммерческий директор компании ARinteg, рассказал Cyber Media, какие тенденции определили развитие рынка информационной безопасности и насколько тот способен подрасти, что не так с продуктами иностранных дружественных вендоров, ... Читать далее

Иван Булавин, независимый эксперт: Лучшее, что безопасник может получить от вуза, — это комьюнити и почву для развития

Иван Булавин, специалист по анализу защищенности, преподаватель и капитан команды True0xA3, рассказал порталу Cyber Media о роли практикоориентированного подхода в академическом образовании, возможных точках роста для начинающего специалиста и роли... Читать далее

Сергей Жидков, Ozon: 90% SOC-ов в крупных энтерпрайзах были созданы за последние пять лет и лишь около 10% — раньше

Сергей Жидков, руководитель SOC Ozon, рассказал порталу Cyber Media о специфике построения центров мониторинга и реагирования, а также об особенностях работы со стажерами в blue team. Читать далее

Маргарита Трещилова, CyberEd: Безопасная разработка становится все более востребованным направлением обучения

Маргарита Трещилова, руководитель департамента организации образовательных программ в CyberEd, рассказала порталу Cyber Media о специфике обучения будущих специалистов по анализу кибербезопасности и анализу защищенности, преимуществах и недостатках... Читать далее

Дмитрий Романов, ВТБ: Банки не ограничиваются только своими формальными обязательствами и на постоянной основе повышают уровень своей защищенности

Дмитрий Романов, начальник отдела качества процессов цифровых каналов департамента цифрового бизнеса банка ВТБ (ПАО), рассказал порталу Cyber Media о том, как банки вовлекают клиентов в процесс противодействия мошенникам, борьбы с социально... Читать далее

Сергей Солдатов, «Лаборатория Касперского»: Угрозой надо управлять наиболее дешевым и надежным методом

Сергей Солдатов, руководитель Центра мониторинга кибербезопасности, «Лаборатория Касперского», и автор блога «Солдатов в Телеграм», рассказал порталу Cyber Media о том, что собой представляет современный антивирус, как AV эволюционировал в EPP и ка... Читать далее

Рекомендуем

Круглый стол «Защита данных и доступов от внутренних нарушителей»

Круглый стол «Защита данных и доступов от внутренних нарушителей»

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских продуктов по управлению уязвимостями

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

Популярные материалы

Новые возможности продукта Security Vision Risk Management (RM)

Пентест или тестирование на проникновение: слабости в обороне компаний, актуальные в 2023 году

Автоматизированный SOC, NGFW и багбаунти: итоги года и прогнозы на 2024

Банк угроз ФСТЭК: использовать нельзя игнорировать

Кардинг: технологичное мошенничество или проверка на внимательность?

Обзор платформ для практического обучения: направления Offensive и Defensive

XDR, DLP, IDS: какое ИБ-решение выбрать

Anonymous vs Killnet: история группировок

Аналитическое сравнение российских продуктов по управлению уязвимостями

Безопасное хранение паролей в компании, или Что еще умеет Пассворк?

Как работают TLS-сертификаты Минцифры

Ситуационные центры России: готова ли государственная информационная инфраструктура к актуальным внешним условиям?

Менеджеры паролей - 7 лучших решений для бизнеса

Аналитическое сравнение российских систем SGRC (Security Governance, Risk and Compliance)

СКЗИ (средства криптографической защиты информации): что это, какие классы, чем отличаются и что проверяет ФСБ

Денис Полянский, директор по клиентской безопасности Selectel: Необходимо максимально распространить свою ИБ-стратегию на подрядчика

Утечка данных: как случается и что с ними делать

Этичный хакинг: что это такое и где применяется? Кто такие белые хакеры?

Критическая информационная инфраструктура (КИИ): инструкция по выявлению и категорированию объектов

SOC (Security Operation Center): для чего компании нужен центр мониторинга кибербезопасности

Astra Linux Special Edition: обзор защищенной российской ОС

Как стать хакером с нуля? Что нужно знать и уметь, где учиться?

Обзор средств доверенной загрузки

ГосСОПКА: какие перспективы у цифрового щита России?

Импортозамещение в ИБ: как указ президента №250 меняет крупнейшие российские компании

SIEM-системы в России - что это, какие популярные решения применяются